https://sessy.app/it/tags/gdpr/Recent content in GDPR on Sessy - Software di gestione sport e fitnessHugoitWed, 21 Oct 2026 17:20:29 +0000https://sessy.app/it/blog/gdpr-compliant-gym-software/Mon, 12 Oct 2026 12:00:00 +0200https://sessy.app/it/blog/gdpr-compliant-gym-software/<h2 id="esiste-un-software-per-palestre-conforme-al-gdpr">Esiste un software per palestre conforme al GDPR?</h2> <p><strong>Per una palestra nell’UE o nel SEE dovresti poter citare un contratto pubblicato ai sensi dell’articolo 28, un elenco di sub-responsabili e fatti chiari su hosting e conservazione.</strong> Sessy lo mette nero su bianco in una pagina dedicata e nei testi legali: un riassunto, non una consulenza legale.</p> <p><strong>Risposta breve:</strong> la tua palestra è <strong>titolare del trattamento</strong>, Sessy è <strong>responsabile del trattamento</strong>. I dati principali della piattaforma sono trattati <strong>principalmente nell’UE</strong> su <strong>Google Cloud / Firebase</strong>. Il <a href="https://sessy.app/en/processor-addendum/">Processor addendum</a> <strong>è</strong> il contratto scritto dell’articolo 28; non serve chiederne una copia separata. I sub-responsabili sono su <a href="https://sessy.app/en/subprocessors/">Sub-processors</a>. Le sessioni hanno un <strong>TTL di 3 anni</strong>; le newsletter vengono rimosse dopo <strong>1 anno</strong>. Il <strong>consenso opzionale per i dati sanitari (articolo 9)</strong> è disponibile dalla versione <strong>11.0.0</strong>. L’IA in-app (modalità piattaforma) usa <strong>Opper (UE)</strong> e <strong>Azure (UE)</strong>; Sessy non addestra modelli sui dati della palestra. Con MCP, <strong>il fornitore di IA scelto dalla palestra</strong> è il responsabile del trattamento, non Sessy.</p>